HTTPS 차단 관련

최근에 HTTPS 차단이 문제가 됐지요.

HTTPS SNI 차단은 새로운 게 아니라 기존에도 할 수 있었던 것을 안 하다가 이번에 한 것인데,

기존에 DNS 차단은 DNS를 다른 걸 쓰면서 우회할 수 있으니,

직접적으로 HTTP로 호스트네임을 보고 차단을 했는데, 이것도 HTTPS를 쓰면 암호화 돼서

볼 수 없어서 우회됐는데, 이 HTTPS도 데이터 전송 시에는 암호화를 하지만 데이터 전송 전

사전에 이를 조율하기 위한 3-way Handshaking 과정은 암호화를 안 하는데 이때 암호화 되지 않은

SNI에 호스트네임을 보고 차단을 하는 것이죠.

이게 그러니까 쉽게 말해서 편지봉투에서 편지내용은 봉투로 밀봉 돼 볼 순 없는데, 겉에 수신자 주소는

볼 수 있으니 이 수신자 주소를 보고 차단을 한다는 겁니다.

기존에도 이를 볼 순 있었는데 확인 안하고 다 보내줬던 것이고,

다만 이번에 확인하면서 이를 기록 (로그)으로 남길 건인지는 개별 ISP가 선택할 일입니다.

그러니까 이번에 사용자 입장에서 바뀌는 것은 내가 접속하려는 호스트네임의 정보를 ISP가 로그로 남길 가능성이 있다는 것이죠.

개인 입장에선 민감할 수도 있지만, 신경 안 쓸 수도 있는 문제라고 봅니다.

이를 감청이 된다느니 어쩌고 하는 것은 지금은 설레발이고, HTTPS는 암호화 돼서 감청하고 싶어도 할 수가 없는 프로토콜입니다.

무식한 소리는 지양해야 되고,

HTTPS SNI도 이미 ESNI (Encrypted SNI)로 암호화하는 방식이 나와 있어서 조만간 무력화 될 것입니다.

개인적으론 SNI니 뭐니를 떠나서 정부가 이렇게 성인사이트에서 대해서 발벗고 눈에 쌍심지를 켜고 단속에 나서는 것은

맞지 않다고 봅니다. 아동물이나 복수영상 같은 것은 단속하는 게 맞다고 보는데 나머지 일반적인 성인영상은 풀어주는 게 맞다고 봐요.

정부가 여기서 더 나가서 개인정보를 침해할만한 조치까지 나가거나 인터넷 검열 수준으로 나가면 그땐 문제제기가 필요하지만

지금 이 단계는 이미 무력화 방법도 나와 있고 실효성 측면에서도 별 효과는 없을 것 같네요.